Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - go-git は、純粋な Go で書かれた拡張性の高い git 実装ライブラリです。v5.13 より前の go-git バージョンので、サービス拒否 (DoS) の脆弱性が見つかりました。この脆弱性により、攻撃者は特別に細工された応答を Git サーバーから提供し、go-git クライアントのリソース枯渇を発生させることで、サービス拒否攻撃を実行する可能性があります。v4 以降の go-git のバージョンを実行しているユーザーは、この脆弱性を緩和するために v5.13 にアップグレードすることが推奨されます。(CVE-2025-21614)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-21614

high Nessus プラグイン ID 231639

バージョン 1.10